Integritetspolicy
Register- och dataskyddspolicy
Detta är Företagets policy enligt personuppgiftslagen (10 och 24 §) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad den 27.11.2020. Senaste ändring den 16.9.2023.
1. Registeransvarig
Torkku Oy, Pakkamestarinkatu 3, 00520 Helsinki
info@nattpanda.se
2. Registernamn
Torkku Oy dataskyddspolicy.
3. Rättslig grund och syfte med personuppgiftsbehandlingen
Den rättsliga grunden för personuppgiftsbehandlingen enligt EU:s allmänna dataskyddsförordning är:
- personens samtycke
- avtal där den registrerade är part
Syftet med behandlingen av personuppgifter är att kommunicera med kunder, hantera beställningar, upprätthålla kundrelationer, marknadsföring.
Uppgifterna används inte för automatiserat beslutsfattande eller profilering.
4. Registerinformation
Information som sparas i registret inkluderar: personens namn, företag/organisation, kontaktinformation (telefonnummer, e-postadress, adress), webbplatsadresser, IP-adress, användar-id/profiler på sociala medier, information om beställda tjänster och deras ändringar, faktureringsinformation och annan information relaterad till kundrelationen och de tjänster som beställts.
5. Regelbundna datakällor
Information som sparas i registret erhålls från kunden bl.a. via webbformulär, e-post, telefon, genom sociala medieplattformar, avtal, kundmöten och andra situationer där kunden överlämnar sina uppgifter.
6. Regelbundna uppgiftsutlämningar och överföring av uppgifter utanför EU eller EES
Information överlämnas inte regelbundet till tredje parter. Uppgifter kan publiceras i den mån det har avtalats med kunden.
7. Principer för registerskydd
Noggrannhet iakttas vid behandling av registret och uppgifter som behandlas med hjälp av IT-system skyddas på lämpligt sätt. När registerinformation lagras på webbservrar, ser man till att den fysiska och digitala säkerheten för deras utrustning är ordentligt tagen hand om. Registeransvarig ser till att den lagrade informationen, serverns användarrättigheter och andra uppgifter som är kritiska för dataskyddet hanteras konfidentiellt och endast av de anställda som det ingår i deras arbetsuppgifter.
8. Rätt att inspektera och rätta till information
Varje person i registret har rätt att kontrollera sin information som sparas i registret och begära rättelse av eventuell felaktig information eller komplettering av ofullständig information. Om en person vill granska uppgifterna om honom/henne eller begära en rättelse, ska begäran skickas skriftligt till registeransvarig. Registeransvarig kan be om att den som begär visar sitt ID. Registeransvarig svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (i allmänhet inom en månad).
9. Andra rättigheter relaterade till behandling av personuppgifter
Personen i registret har rätt att begära att hans/hennes personuppgifter raderas från registret ("rätten att bli bortglömd"). Dessutom har de registrerade andra rättigheter enligt EU:s allmänna dataskyddsförordning, såsom rätten att begränsa behandlingen av personuppgifter i vissa situationer. Begäran bör skickas skriftligt till registeransvarig. Registeransvarig kan be om att den som begär visar sitt ID. Registeransvarig svarar kunden inom den tid som föreskrivs i EU:s dataskyddsförordning (i allmänhet inom en månad).
